IT/과학
PHP 원격 코드 실행 가능한 신규 보안 취약점 발견…KISA 긴급 대응 권고
뉴스보이
2026.10.25. 16:41
뉴스보이
2026.10.25. 16:41
간단 요약
간단 요약
이번 취약점은 기존 보안 업데이트로 해결되지 않는 결함으로, 특정 설정 조합에서만 발생합니다.
KISA는 패치 전까지 파일 업로드 추적 기능을 비활성화하고 프로세스를 재시작할 것을 권고했습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
프로그래밍 언어 PHP에서 원격 코드 실행이 가능한 신규 보안 취약점(CVE 2026 115560)이 발견됐습니다. 이번 결함은 지난 21일 배포된 보안 업데이트(8.5.12·8.4.27·8.3.36·8.2.35)를 적용해도 해결되지 않아 사용자들의 각별한 주의가 필요합니다.
한국인터넷진흥원(KISA)은 보안 업데이트가 배포되기 전까지 파일 업로드 진행 상황 추적 기능을 비활성화할 것을 권고했습니다. 구체적인 조치 방법은 'session.upload_progress.enabled' 값을 0으로 설정한 뒤, PHP 코드를 실행하는 모든 작업 프로세스를 재시작하는 방식입니다.
이번 취약점은 서버에서 세션 데이터 저장 방식을 'php binary' 또는 'php serialize'로 설정한 뒤, 프로그램 실행 도중 이를 'php' 방식으로 변경하고 파일 업로드 추적 기능까지 활성화된 경우에만 발생합니다. PHP 개발팀은 이러한 설정 조합이 실제 운영 환경에서 드물게 나타난다고 판단해, 별도의 긴급 패치 대신 다음 정기 업데이트에서 문제를 수정할 예정입니다.
앞서 PHP2Shell 취약점 대응을 위해 이미 해당 설정을 적용한 서버라면 추가 조치는 필요하지 않습니다. 현재까지 이번 취약점의 영향을 받는 구체적인 PHP 버전 범위는 공개되지 않았습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
